Datenschutzerklärung

Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Fragen zum Datenschutz und alle Anliegen aus den unten genannten Rechten richtest du an info@padelowl.com. Wir beantworten sie innerhalb der gesetzlichen Frist von einem Monat, in aller Regel deutlich schneller.

Das gehört an den Anfang, weil es die meisten Fragen schon beantwortet. Auf dieser Website laufen:

• kein Google Analytics und kein anderes Werkzeug zur Reichweitenmessung,
• kein Facebook-Pixel und kein Werbenetzwerk,
• keine eingebetteten Schriften, Karten oder Videos von fremden Servern,
• kein Profil über dein Verhalten zu Werbezwecken.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Die Dienste, die wir einsetzen, stehen vollständig unter „Wer deine Daten außer uns bekommt" — es sind die, ohne die eine Buchung nicht bezahlt, eine Bestätigung nicht zugestellt und eine Hallentür nicht geöffnet werden kann.

Du siehst auf dieser Seite kein Cookie-Banner. Das ist kein Versehen, sondern die Folge davon, dass wir nur Speicher verwenden, der für den von dir gewünschten Dienst unbedingt erforderlich ist. Genau dafür sieht § 25 Abs. 2 Nr. 2 TDDDG vor, dass keine Einwilligung eingeholt werden muss.

Sitzungs-Cookie

Hält dich angemeldet. Läuft spätestens nach zwei Stunden Untätigkeit ab, beim Abmelden sofort.

XSRF-TOKEN

Schützt Formulare davor, von fremden Seiten aus abgeschickt zu werden.

Anmeldung über Google oder Apple

Ein kurzlebiger Zufallswert, der die Rückkehr vom Anbieter der Anmeldung zuordnet und Angriffe darauf verhindert. Er verfällt nach wenigen Minuten.

Darstellung

Merkt sich helles oder dunkles Erscheinungsbild und den Zustand der Seitenleiste im Backoffice. Rein gestalterisch, ohne Bezug zu deiner Person.

Speicher der App

Wenn du die Seite als App installierst, legt der Browser Gestaltungsdateien lokal ab, damit sie ohne Netz startet. Diese Ablage verlässt dein Gerät nicht.

Für ein Konto brauchen wir Name und E-Mail-Adresse sowie ein Passwort oder eine Anmeldung über Google beziehungsweise Apple. Freiwillig kommen Telefonnummer, Anschrift, Profilbild, Selbsteinschätzung deiner Spielstärke und deine Einstellungen zu Benachrichtigungen hinzu.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Konto lassen sich Verfügbarkeiten und Preise ansehen, aber nicht buchen.

Wenn du diesen Weg wählst, leiten wir dich zum jeweiligen Anbieter weiter. Wir erfahren von dort deinen Namen, deine E-Mail-Adresse und eine Kennung, mit der wir dich beim nächsten Mal wiedererkennen. Dein Passwort dort sehen wir nie.

Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Dass du dich bei uns anmeldest, erfährt der jeweilige Anbieter dabei zwangsläufig. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Eine bestehende Verknüpfung kannst du in deinem Profil unter „Verknüpfte Konten" jederzeit trennen, solange dein Konto danach noch erreichbar bleibt.

Guthaben auf deinem Konto führen wir als Buchungskonto: Jede Aufladung, jede Einlösung und jede Gutschrift steht mit Datum, Betrag und Anlass darin. Kaufst du einen Geschenkgutschein, speichern wir zusätzlich die Angaben, die du auf den Gutschein drucken lässt — Name der beschenkten Person, dein Name und deine persönliche Nachricht.

Diese Angaben sind freiwillig; ohne sie erhältst du einen Gutschein ohne persönliche Widmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Buchungssätze ergänzend Art. 6 Abs. 1 lit. c DSGVO mit der zehnjährigen Aufbewahrungsfrist.

Zu deiner Buchung erzeugen wir einen Zutrittscode, der kurz vor Spielbeginn gültig wird und kurz nach Spielende verfällt. Die Schließtechnik stammt vom Anbieter Akiles (Spanien), der dafür in unserem Auftrag den Code und die Gültigkeitsdauer erhält.

Jede Türöffnung wird protokolliert: Zeitpunkt, Tür und der verwendete Code. Zweck ist die Sicherung der Halle und die Möglichkeit nachzuvollziehen, wer wann da war — etwa nach einer Beschädigung. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Zutrittsprotokoll wird nach 90 Tagen automatisch gelöscht.

In der Halle sind Kameras auf die Courts gerichtet. Sie dienen ausschließlich der Replay-Funktion und nicht der Überwachung: Es gibt keine dauerhafte Aufzeichnung, kein Mitschneiden im Hintergrund und keine Auswertung des laufenden Bildes.

Gespeichert wird nur, wenn jemand auf dem Court den Buzzer drückt. Dann sichern wir die letzten Sekunden als kurzen Clip. Diesen Clip sehen ausschließlich die Personen, die zu der betreffenden Buchung gehören; die Auslieferung läuft über eine Adresse mit Zugriffsprüfung. Wenn du einen Clip teilst, entscheidest du selbst darüber.

Rechtsgrundlage ist die Erbringung der von dir gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen unser berechtigtes Interesse an dieser Funktion, die zum Angebot gehört und auf die im Eingangsbereich und am Court hingewiesen wird (Art. 6 Abs. 1 lit. f DSGVO). Clips liegen in einem nicht öffentlichen Objektspeicher in Deutschland und werden nach 365 Tagen automatisch gelöscht, einschließlich der Videodatei selbst. Früher löschen kannst du jederzeit selbst in deinem Profil.

Wer nicht möchte, dass ein Clip mit ihm entsteht, sagt das den Mitspielern — ohne Buzzerdruck entsteht keine Aufnahme. Auf Wunsch löschen wir einen Clip auch auf Zuruf an info@padelowl.com.

Meldest du dich zu einem Turnier oder der Liga an, erscheinen dein Name und deine Ergebnisse in Spielplänen und Tabellen. Das ist für die anderen Teilnehmenden sichtbar und lässt sich von einem Wettbewerb nicht trennen — ohne Spielplan kein Turnier.

Aus gewerteten Spielen berechnen wir eine Spielstärke, damit Partien ausgeglichen zusammen- gestellt werden können. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Die Veröffentlichung geht nicht über das hinaus, was die Durchführung erfordert.

Für den Newsletter brauchen wir deine E-Mail-Adresse, ein Name ist freiwillig. Wir verwenden das Verfahren mit doppelter Bestätigung: Nach der Anmeldung schicken wir eine Mail mit einem Link, und erst wenn du ihn anklickst, bist du eingetragen.

Um bei einer Beschwerde nachweisen zu können, dass die Anmeldung von dir stammt, speichern wir zu Anmeldung, Bestätigung und Abmeldung jeweils Zeitpunkt, IP-Adresse, Browserkennung und den Wortlaut der Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unsere Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Abmelden kannst du dich jederzeit über den Link am Ende jeder Ausgabe oder mit einer Nachricht an info@padelowl.com. Der Widerruf gilt ab sofort und berührt nicht die Rechtmäßigkeit der Versendungen davor. Nach der Abmeldung bewahren wir die Adresse in einer Sperrliste auf, damit sie nicht versehentlich erneut angeschrieben wird; dieses berechtigte Interesse folgt aus Art. 6 Abs. 1 lit. f DSGVO.

Schreibst du uns wegen eines Firmenevents, einer Feier oder des Meetingraums, verarbeiten wir die Angaben aus dem Formular — Name, E-Mail, Telefonnummer, Anlass, Personenzahl, Wunschtermin und deine Nachricht — um dir ein Angebot zu machen. Rechtsgrundlage sind vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Führt die Anfrage zu keinem Vertrag, löschen wir sie, sobald klar ist, dass daraus nichts wird, spätestens nach zwei Jahren. Handelsbriefe im Sinne des § 257 HGB bewahren wir für die gesetzliche Frist auf.

An drei Stellen hilft uns ein Sprachmodell: Es schlägt eine Antwort auf eine Eventanfrage vor, es schlägt eine Antwort auf eine eingehende WhatsApp-Nachricht vor, und es hilft beim Entwerfen von Newslettertexten. Dazu wird der Text der jeweiligen Anfrage oder Nachricht an den Anbieter übermittelt.

Anbieter ist die Anthropic PBC, San Francisco, USA. Die Übermittlung stützt sich auf Standardvertragsklauseln der Europäischen Kommission. Nach den Bedingungen für die Schnittstelle werden die übermittelten Inhalte nicht zum Training von Modellen verwendet.

Zur Kostenkontrolle protokollieren wir Zeitpunkt, Anwendungsfall und Umfang der Anfrage. Dieses Protokoll löschen wir nach 180 Tagen. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer zügigen und gleichmäßigen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, schreib uns statt über das Formular direkt an info@padelowl.com mit dem Hinweis, dass wir ohne KI-Unterstützung antworten sollen.

Wir geben Daten nur weiter, wenn es für die Leistung nötig ist, du eingewilligt hast oder ein Gesetz uns dazu verpflichtet. Diese Dienstleister sind im Einsatz:

Hetzner Online GmbH

Server und Objektspeicher, Deutschland

Ploi.io

Einrichtung und Wartung der Server, Niederlande

Stripe Payments Europe, Ltd.

Zahlungsabwicklung, Irland und USA

Resend, Inc.

Versand unserer E-Mails, USA

Anthropic PBC

Antwortvorschläge, USA

Akiles

Schließtechnik der Hallentür, Spanien

WhatsApp Ireland Ltd.

Nachrichten, nur nach ausdrücklicher Einwilligung

Google Ireland Ltd. / Apple Distribution International Ltd.

Anmeldung, nur wenn du diesen Weg wählst

Steuerberatung und Behörden

Rechnungen und Buchhaltung, soweit gesetzlich vorgeschrieben

Mit allen Dienstleistern, die für uns tätig werden, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA gelangen, geschieht das auf Grundlage von Standardvertragsklauseln der Europäischen Kommission und, wo vorhanden, einer Zertifizierung unter dem EU-US Data Privacy Framework. Ein den europäischen Standards vollständig entsprechendes Schutzniveau lässt sich damit nicht in jedem Fall garantieren; insbesondere sind Zugriffe US-amerikanischer Behörden nicht auszuschließen.

Server-Protokolle

höchstens 30 Tage

Zutrittsprotokoll

90 Tage

KI-Nutzungsprotokoll

180 Tage

Replay-Clips

365 Tage, früher auf deinen Wunsch

Protokoll des Mailversands

365 Tage

WhatsApp-Verlauf

730 Tage

Nachweis der Newsletter-Einwilligung

bis drei Jahre nach dem Ende der Anmeldung, wegen der Nachweispflicht

Konto- und Buchungsdaten

solange das Konto besteht

Rechnungen, Zahlungen, Buchhaltung

zehn Jahre nach § 147 AO und § 14b UStG

Die Löschläufe für Protokolle und Clips laufen automatisch jede Nacht. Sie sind nicht davon abhängig, dass jemand daran denkt.

Du kannst dein Konto jederzeit selbst in den Profileinstellungen löschen. Es wird dann sofort geschlossen, aus der Anwendung entfernt und ist für niemanden mehr sichtbar; anmelden kannst du dich damit nicht mehr.

Ehrlich gesagt bedeutet das nicht in jedem Fall, dass sämtliche Daten im selben Moment physisch verschwinden. Soweit sie zu Rechnungen, Zahlungen oder Buchhaltungssätzen gehören, müssen wir sie für die steuerlichen Aufbewahrungsfristen behalten. Für diese Daten tritt an die Stelle der Löschung die Einschränkung der Verarbeitung nach Art. 18 DSGVO: Sie werden ausschließlich noch für den Zweck der Aufbewahrung vorgehalten und nicht mehr im laufenden Betrieb verwendet. Nach Ablauf der Frist werden sie gelöscht.

Möchtest du darüber hinaus, dass einzelne Angaben schon vorher entfernt werden — etwa Profilbild, Telefonnummer oder Geburtsdatum —, schreib uns an info@padelowl.com. Das setzen wir um, soweit keine Aufbewahrungspflicht entgegensteht.

Nach der Datenschutz-Grundverordnung stehen dir uns gegenüber diese Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe in einem gängigen Format (Art. 20 DSGVO),
• Widerruf jeder erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@padelowl.com genügt. Ein Grund muss nicht angegeben werden, und es entstehen dir dadurch keine Kosten.

Gesetzlich verpflichtet bist du zu nichts davon. Für einen Vertrag brauchen wir aber die Daten, ohne die er sich nicht durchführen lässt: Ohne Name und E-Mail-Adresse gibt es kein Konto, ohne Zahlungsdaten keine Buchung, ohne Anschrift keine ordnungsgemäße Rechnung. Alles, was in unseren Formularen nicht als Pflichtfeld gekennzeichnet ist, ist freiwillig — und bleibt ohne Nachteil, wenn du es weglässt.

Wenn wir unser Angebot erweitern oder ein Dienstleister wechselt, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Ändert sich etwas Wesentliches an einer Verarbeitung, die auf deiner Einwilligung beruht, holen wir sie neu ein, statt die Änderung still in den Text zu schreiben.